电子商务实项训目七.docVIP

电子商务实训项目七 ——电子商务安全 1.IE浏览器的安全设置 【实验目的】： 1、了解并掌握 、、等技术的安全问题和浏览器的漏洞所带来的安全问题掌握针对问题应采取的防范措施。 临时文件IE在上网的过程中会在系统盘内自动的把浏览过的图片动画文本等数据信息保留在C:＼Documents?and?Settings＼work?hard＼Local?Settings＼Temporary＼Internet?Files内。然上网的时间一长，临时文件夹的容量越来越大，这样容易导致磁盘的产生，影响系统的正常运行。方法是在打开IE，依次点击“工具”→ “Internet选项”→ “Internet临时文件”→ “设置”，选择“移动文件夹”的命令按钮并设定C盘以的路径，然后再依据自己硬盘空间的大小来设定临时文件夹的容量大小。历史记录要清除历史记录把用户上网所登陆的网址全部记忆下！同样，点击“工具”→ “Internet选项”，找到位于下方的“历史记录”，可根据个人喜好输入数字来设定“网页保留在历史记录中的天数” (设为1，好的网站可以加入到收藏夹嘛)，或直接按下“清除历史记录”的按钮并确认自动完成在同学们第一次使用邮箱或申请成为Ｘ网站的用户时，系统会在第一次输入完用户名和密码后跳出一个对话框。询问你是否愿意保存密码，选“是”则只用输入用户名而不必输入密码(密码输入由IE的自动完成功能提供)。在IE工作状态下依次点击菜单栏上的“工具”→ “Internet 选项”→ “内容”。 ?在个人信息出单击“自动完成”按钮。在这可设置自动完成的功能范围：“web地址”，“表单”，“表单上的用户名和密码”。还可通过“清除密码”和“清除表单”来去掉自动完成保留下了的密码和相关权限。这这建议在网吧上网的同学们一定要清除相关记录哦。 脚本设置信息被非法窃取和上网的安全隐患在安装正版防火墙的同时，我们还应该对Java、javascript等脚本、ActiveX的控件和插件进行限制，以确保安全。点击IE菜单栏中的“工具”→ “Internet选项”→ “安全”→ “Internet” → “自定义级别”，然后进行相关的设置。在这里可以对 “ActiveX控件和插件”、“Java”、“脚本”、“下载”、“用户验证”等安全选项进行选择性设置：如“启用”，“禁用”或“提示”。cookies陷阱一旦 cookes为骇客运用，则电脑中的私人信息和数据安全就可能被“盗窃”。因此，我们同样要限制cookies的权限。进入IE的“Internet选项”；在“隐私”标签中找到设置，然后通过滑杆来设置cookies的隐私设置，从高到低划分为：“阻止所有Cookie”、“高”、“中高”、“中”、 “低”、“接受所有Cookie”六个级别(默认级别为“中”)。信息限制很多采用了先进的html代码和Java脚本，让你上过一次就脱不了手，恶意修改IE就是最简单的证明。方法同样是进入“Internet选项”，然后选择“内容”标签，将“分级审查”设为启用禁用多余插件选择工具栏管理加载项，查看你已经安装的插件。如果你确认某个插件是你不再需要的，你可以点击它选择禁用选项。选择管理加载项窗口左侧的加速器选项。如果你不需要其中的一些工具，可以选择禁用或删除。选择管理加载项窗口左侧的搜索提供程序，移除你不想使用的搜索引擎。 打开弹出窗口阻止程序一些弹窗会占用你的带宽，减慢你的浏览速度。点击工具栏→“Internet选项→“隐私，确认打开弹出窗口阻止程序。点击设置选项，检查允许显示弹窗的网站，移除所有不需要的网站名单。 ），下载并安装根CA证书；申请免费数字证书并下载安装；查看已经安装的数字证书并导出备份；导入自己备份的证书。 （2）下载及安装根证书链 请访问试用型个人数字证书申请页/apply_indi/indi_root .asp，由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面。如果您未安装根证书，请点击安装证书链按钮，如下图单击是，信任该站点，然后系统提示是否将下列证书添加到根存储区中，请单击是，确定证书安装完毕。（/）。 ?? （3）申请试用型个人数字证书 ??请仔细阅读服务协议，在线填写您真实的用户资料，然后，在选择加密服务提供程序(Cryptographic Service Provider，CSP)项目中选择“Microsoft Base Cryptagraphic Provider V1.0”选项 ? 检查试用型个人数字证书是否已安装到自己的计算机上，并对试用型个人数字证书进行备份；打开浏览器，点击“工具”菜单，选“internet选项”→内容→证书→个人→选中你的个人证书→点击“导出”，然后按提示导出证书到计算机的D：盘中； 2、公钥与私钥的获取 私钥的获取首先查看管理